D9D1E2

Datalekken in Nederland

2012

Kort na eerdere hack nieuw lek in website uitzendorganisatie ontdekt (12/07/20)

[Organisatie | Verwerking | Betrokkenen | Soort (persoons)gegevens | Type incident | Beschrijving van het incident | Respons van de organisatie | Bronnen]

Organisatie

Accord.

Verwerking

Accord.nl.

Betrokkenen

"[...] duizenden mensen [...]" [Nu.nl, 12/07/20]

Soort (persoons)gegevens

"[...] de persoonsgegevens van duizenden mensen [...]" [Nu.nl, 12/07/20]

Type incident

Inbreuk op de vertrouwelijkheid van de verwerkte gegevens.

Beschrijving van het incident

"Het nieuwe lek werd ontdekt door een bron die het meldde op voorwaarde van anonimiteit. Na verificatie bleek dat de persoonsgegevens van duizenden mensen via de homepage van het bedrijf eenvoudig op te vragen waren." [Nu.nl, 12/07/20]

Respons van de organisatie

"NU.nl heeft het bedrijf geïnformeerd van het lek. Hierop heeft het bedrijf de website offline gehaald. De uitzendorganisatie verwacht dat de website later vandaag weer online wordt gezet en hij 'dan weer veilig is'. [...] 'Het gaat nu om dezelfde klantgegevens die je al had, dus dat is niet zo bijzonder', reageert een zegsman van het Accord. Volgens hem is zijn bedrijf een kleine speler en daarom niet nieuwswaardig. Wel erkent hij initieel de indruk te hebben gewekt het probleem niet serieus te nemen. 'Dat is niet mijn bedoeling geweest. We nemen het wel serieus en balen er enorm van', stelt hij tegenover NU.nl. Desgevraagd zegt hij serieuze stappen te nemen de beveiliging nu goed op orde te krijgen. Dat betekent volgens hem nu ook het inhuren van een beveiligingsbedrijf. 'Het moet echt veiliger en die boodschap is heel helder aangekomen.' Het bedrijf wil weten wie de bron is en laat doorschemeren stappen tegen de ontdekker van het lek te overwegen. 'Ik heb navraag gedaan bij onze advocaten en juristen, want als een mediasite zich hiermee gaat bemoeien dan heb je een heel andere discussie'." [Nu.nl, 12/07/20]

Bronnen

12/07/20

.